Software autorizzati
Cosa è installato sulle tue macchine, cosa hai autorizzato e cosa non dovrebbe esserci. L'inventario arriva dagli agenti, il controllo lo fai tu.
Inventario del software autorizzato, senza fogli di calcolo
Sapere cosa è installato sulle postazioni è uno dei controlli di base che ogni norma chiede, e uno dei più noiosi da tenere aggiornato a mano. Il risultato, di solito, è un elenco compilato una volta e mai più riletto.
Qui l'inventario arriva da solo, dagli agenti installati sulle macchine. Tu dichiari una volta cosa è autorizzato e da quel momento ricevi una notifica solo quando compare qualcosa di nuovo. È lo spirito del controllo CIS sull'inventario del software autorizzato, applicato in modo continuo.
È uno dei sei controlli del Vulnerability Assessment e guarda dentro le singole postazioni, dove le scansioni di rete non arrivano.
Cosa serve predisporre. Il Cyber Agent sulle postazioni e sui server: è lui che raccoglie l'elenco dei programmi installati. Il controllo è sempre attivo e si popola man mano che gli agenti vengono installati. Lo stesso agente alimenta il log degli accessi.
Cosa ottieni
Software per nome
L'inventario ragiona per programma, non per singola installazione: vedi su quante macchine è presente.
Baseline in un clic
Autorizzi in blocco quello che c'è oggi e da lì controlli solo le novità.
Strumenti sospetti segnalati
La piattaforma riconosce gli eseguibili che i malware usano per muoversi in rete.
Email sulle novità
Un avviso quando compare un'applicazione nuova sul parco macchine.
Dall'inventario alla baseline
Gli agenti raccolgono
Il Cyber Agent invia l'elenco dei pacchetti installati su ogni macchina.
L'elenco si normalizza
Ogni software compare una volta, con nome normalizzato, sistema operativo e numero di macchine su cui è presente.
Fissi la baseline
Autorizzi o neghi singolarmente, oppure autorizzi tutto per partire dallo stato attuale. Resta traccia di chi ha autorizzato cosa.
Controlli le novità
Quando l'inventario trova un'applicazione nuova ricevi un'email e decidi se autorizzarla.
Gli attrezzi che gli attaccanti trovano già installati
Molti attacchi non installano nulla di nuovo. Usano programmi legittimi di Windows, già presenti su ogni macchina, per scaricare file, eseguire comandi su altri computer, pianificare attività o cambiare la configurazione di rete. È la tecnica chiamata living off the land, e passa facilmente inosservata proprio perché quei programmi sono "normali".
Dottor Box marca automaticamente come sospetti questi eseguibili, insieme ai nomi di malware noti, quando non risultano autorizzati. Se ti servono davvero li autorizzi, consapevolmente; se no, sai dove guardare.
Cosa viene segnalato
- certutil.exe, usato per scaricare e decodificare file
- psexec, per eseguire comandi su altre macchine della rete
- schtasks.exe, per pianificare attività che sopravvivono al riavvio
- netsh.exe, per modificare la configurazione di rete e del firewall
- Nomi di malware noti presenti nell'inventario
Le domande che ci fanno più spesso
Da dove arriva l'elenco dei software?
Dall'inventario dei pacchetti raccolto dal Cyber Agent su ogni macchina. Non devi compilare nulla: l'elenco si aggiorna da solo man mano che gli agenti inviano i dati, e per ogni software vedi sistema operativo e numero di installazioni.
Se autorizzo tutto all'inizio non perdo il controllo?
Autorizzare tutto serve a fissare la baseline: lo stato di partenza. Da lì in poi ogni applicazione nuova ti viene segnalata. Gli strumenti sospetti restano comunque in evidenza finché non li autorizzi singolarmente e consapevolmente.
Posso negare un software già installato?
Sì. Puoi autorizzare o negare ogni programma, oppure negare tutto ciò che non è nella baseline. La rimozione dalle macchine resta un'attività da svolgere con il tuo IT.
A quali norme contribuisce
L'inventario e il controllo del software autorizzato sono tra i primi controlli di sicurezza di quasi tutti i framework.
Spesso attivati insieme
Vulnerability Assessment
Sei controlli dall'interno e dall'esterno, con severità CVSS, storico e avvisi sulle novità.
Scopri di più VedereCyber Agent
L'agente sugli endpoint: eventi di sicurezza, integrità dei file e avvisi in italiano.
Scopri di più VedereAsset Management
L'inventario IT unificato di dispositivi e software, con la mappa a grafo della rete.
Scopri di piùSai cosa vede della tua azienda chi cerca un bersaglio?
In una dimostrazione sui tuoi sistemi reali ti mostriamo cosa è esposto, quanto pesa e da dove conviene partire. Poi, se ti serve, una proposta su misura.